华为的AP 管理vlan 为 210,中间二层透传数据
华为AP <----------> 华为POE交换机 <----------> 新华三核心S10506X <-------------->华为核心无线控制
华为POE交换机接入华三交换机上后,AP能正常获取,也能ping通,但无法注册上线。华为POE交换机直接接入(不接105x核心)到原华为无线控制器AP正常上线。
华为ac上查看MAC地址为f063-xxxx-e300的ap为离线
华为ac上ping ap地址正常
1、在105x互联poe接口抓包发现有capwap协议报文上来,在105x互联华为ac接口抓包没有capwap协议报文
互联poe接口抓包信息
互联华为ac接口抓包
2、随后排查发现,S10506X是融合AC,加载了无线特性包,AP的广播注册请求经过S10506X,由于设备启用了无线功能,则交换机收到广播注册请求报文后不再进行二层转发而是直接上送CPU处理,由于交换机上未配置AP序列号,不处理注册请求,同时报文也不会再次进行二层转发,故AP的广播注册请求无法送达AC。
Feature image(s) list:
flash:/S10500X-CMW710-FREERADIUS-R7596P10.bin, version: 7.1.070, Release 7596P10
Compiled Sep 29 2021 11:00:00
flash:/S10500X-CMW710-UWW-R5441P04.bin, version: 7.1.064, Release 5441P04
Compiled May 25 2021 23:00:00
1、AP采用option 43或者指定wlan ac ip的方式进行单播注册请求,不进行广播注册请求。由于单播的目的地址不是S10506x,故交换机收到报文后不会上送CPU处理,直接进行二层透传。
2、交换机直接卸载无线特征包,不启用无线功能,正常放行AP的注册报文。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作